طراحی راه حل های نظارت بر راه دور سایبر برای دارایی های شبکه

بخش بندی شبکه و منطقه

دارایی های شبکه بحرانی باید در مناطق شبکه ای مجزا با لیست های کنترل دسترسی دقیق قرار بگیرند. استاندارد ISA/IEC 62443 برای اتوماسیون صنعتی و سیستم های کنترل یک چارچوب قوی برای تعریف سطوح امنیتی و شبکه های تقسیم بندی شده به مناطق و هماهنگ سازی راه حل نظارت از راه دور هرگز اجازه اتصال مستقیم اینترنت به دستگاه های کنترل؛ به جای آن، استفاده از میزبان، سرورهای بی طرفی یا فایروال با قوانین.

نظارت مستمر و تشخیص حوادث

سیستم های تشخیص نفوذ (IDS) و اطلاعات امنیتی و ابزارهای مدیریت رویداد (SIEM) که برای محیط های OT طراحی شده اند، بر خلاف شبکه های IT، شبکه های OT الگوهای ترافیک پایدار و قابل پیش بینی را نشان می دهند و باعث می شوند که تشخیص همه دسترسی به رابط های نظارت از راه دور و تخریب رویدادها با وضعیت دارایی فیزیکی بتواند حملات اولیه نفوذ و تمرینات جدول را به طور منظم تأیید کند.

استراتژی های طراحی برای نظارت از راه دور امن

انتخاب معماری

یک معماری امن با جدایی روشن بین شبکه IT شرکت و شبکه OT آغاز می شود.سیستم نظارت از راه دور باید در یک منطقه غیرملیتاریزه (DMZ) مستقر شود که تمام داده ها جریان می یابد.از یک دروازه یا داده جهت دار برای جلوگیری از هر گونه ترافیک از جریان از شبکه خارج استفاده می کند در حالی که اجازه می دهد داده ها به جریان جریان در کنترل دو جهت، دستورالعمل های قوی رمزگذاری محیط زیست و حتی رمزگذاری کاربر تأیید شده است.

پروتکل های ارتباطی امن

پروتکل های میراث مانند Modbus و DNP3 اغلب فاقد رمزگذاری و احراز هویت هستند، هر زمان که امکان دارد، از انواع امن مانند Modbus/TCP بر روی TLS یا DNP3 Secure Authentication برای استقرار های جدید استفاده کنید، IEC 61850 را با پسوندهای امنیتی داخلی، تمام نقاط انتهایی از راه دور باید از VPN (WireGuard یا IPsec) برای تونل های رمزگذاری شده استفاده کنند.

سخت کردن دستگاه و قابلیت های سیستم عامل

دستگاه های نظارت از راه دور - رزین، متر هوشمند - باید قبل از استقرار سخت شوند [۱]، خدمات غیر ضروری را حذف کنید، اعتبار پیش فرض را تغییر دهید و بوت امن را که امضاهای سیستم عامل را تأیید می کند، فراهم می کند تا از اسکن آسیب پذیری منظم از تمام دستگاه ها جلوگیری شود.

اعتبار و مجوز

فراتر از MFA، پیاده سازی تأییدیه مبتنی بر گواهی برای ارتباطات ماشین به ماشین آلات، استفاده از یک زیرساخت کلید عمومی (PKI) برای صدور و بازگرداندن گواهینامه برای تمام دستگاه ها و کاربران است.برای داشبورد نظارت بر وب، اجرای سیاست های قوی رمز عبور و مدیریت جلسات پیش فرض و انجام بررسی های دسترسی دوره ای باید به اندازه کافی برای تشخیص دانه بین مهندسان، و مدیران سیستم تعمیر و نگهداری.

عملیات امنیتی و پاسخ به حوادث

یک راه حل نظارت از راه دور امن تنها به عنوان فرایندهایی است که از آن پشتیبانی می کند.ایجاد یک مرکز عملیات امنیتی اختصاصی (SOC) با کارکنان آموزش دیده در پروتکل های صنعتی است. ایجاد یک طرح پاسخ حادثه به طور خاص برای دارایی های شبکه، از جمله روش های پس انداز دستی در مورد سیستم نظارت خود به طور منظم به تمام تنظیمات و داده ها برای ذخیره سازی آفلاین.

پیاده سازی

انطباق و استانداردها

خدمات بهداشتی باید به الزامات نظارتی مانند NERC CIP (حفاظت از زیرساخت های انتخاباتی) در آمریکای شمالی، دستورالعمل NIS اتحادیه اروپا و کدهای شبکه محلی پایبند باشد. استانداردهای CIP NERC کنترل های امنیتی ویژه برای دارایی های سیستم الکتریکی عمده را به عهده می گیرد، اطمینان حاصل کنید که راه حل می تواند برای تولید گزارشات حسابرسی و گزارش های مورد نیاز برای انطباق.

ریسک فروش و زنجیره تامین

بسیاری از راه حل های نظارت از راه دور بر اجزای شخص ثالث، از سیستم عامل به پلتفرم های ابر متکی هستند. [۱] ارزیابی ریسک فروشنده کامل، شواهد اقدامات توسعه ایمن را انجام می دهند و نیاز به تعهدات قراردادی برای پچ سازی به موقع دارند.از ریشه سخت افزاری اعتماد و تأیید زنجیره تامین برای اطمینان از دستگاه ها با استفاده از منابع در مسیر دستکاری نمی شوند.

آموزش و آگاهی

خطای انسانی همچنان یک علت اصلی از حوادث امنیتی است. آموزش تمام پرسنل که با سیستم نظارت از راه دور تعامل دارند - از تکنسین های میدانی گرفته تا اپراتورهای اتاق را کنترل کنند - در اصول امنیت سایبری، خطرات فیشینگ، رسیدگی صحیح از اعتبار و گزارش فعالیت های مشکوک می تواند عادات خوبی را تقویت کند.

مسیر های آینده در Grid امنیت سایبری

هوش مصنوعی و یادگیری ماشین

AI /ML می تواند تشخیص ناهنجاری را با یادگیری رفتار عادی دارایی های شبکه و انحرافات در زمان واقعی افزایش دهد.این فن آوری ها همچنین می توانند اقدامات پاسخ خودکار را مانند جداسازی یک دستگاه به خطر انداخته، با این حال، آنها باید به دقت برای جلوگیری از مثبت کاذب که می تواند عملیات را مختل کند، تأیید شوند.

رمزنگاری کوانتومی-Resistant Cryptography

همانطور که پیشرفت محاسباتی کوانتومی، سیستم های رمزنگاری کلید عمومی فعلی آسیب پذیر خواهد شد.موسسه ملی استانداردها و فناوری (NIST) استاندارد سازی الگوریتم های پس از اندازه است.

ادغام با منابع انرژی توزیع شده (DER)

با گسترش خورشید پشت بام، ذخیره سازی باتری و شارژرهای برقی، نظارت از راه دور باید به میلیون ها دارایی کوچک گسترش یابد.سی این نقاط انتهایی در مقیاس نیاز به رمزنگاری سبک، دستگاه خودکار و نظارت بر ابر با کنترل دسترسی قوی دارند.

نتیجه گیری

طراحی راه حل های نظارت از راه دور امن برای دارایی های شبکه یک بار نیست بلکه تعهد مداوم برای انطباق با تهدیدات در حال تحول است.با جاسازی امنیت در هر لایه - از معماری و پروتکل های ارتباطی برای واکنش سخت و حادثه - خدمات می تواند جریان قابل اعتماد برق را که جامعه به آن بستگی دارد، محافظت کند، با چارچوب هایی مانند NERC و CIP443، نظارت بر امنیت شبکه های امنیتی مدرن را ادامه می دهد، به عنوان انعطاف پذیری شبکه های امنیتی فعال و نظارت دقیق، به منظور افزایش حالت سیستم عامل، به طور فعال، به منظور افزایش امنیت شبکه، به حالت سیستم عامل، به حالت سیستم عامل، به حالت سیستم عامل، اطمینان، اطمینان، به حالت سیستم عامل، به حالت سیستم عامل، به حالت سیستم عامل، به حالت سیستم عامل، اطمینان، اطمینان، اطمینان از آن بستگی دارد.